לאחר שהבוקר (שלישי) חשפה חברת צ'ק פוינט הישראלית שהאקרים איראנים פרצו לתיבות מייל של בכירים בישראל וביצעו תקיפות "פישינג" ממוקדות נגד גורמים פוליטיים ואקדמיים – שם של בכיר נוסף נחשף. גורמים איראניים ניסו לפרוץ לחשבון המייל של האלוף במילואים עמוס ידלין, לשעבר ראש אמ"ן. שרת החוץ לשעבר ציפי לבני. שקיבלה הודעה בעברית קלוקלת המנסה לדלות ממה פרטי מידע אישיים, חשדה והסבה את תשומת ליבו של ידלין.
במייל שקיבלה לבני היא התבקשה ללחוץ על קישור, מי שלחץ על הקישור התבקש להכניס את סיסמת המייל שלו. המטרה - להגיע גם לחשבונות נוספים ולהרחיב את הפריצה. הפורצים שלחו מייל נוסף, באותו היום, הפעם הוא מיועד לציפי לבני ישירות. בשלב הזה לבני מבינה שמשהו אינו כשורה ופונה ישירות לידלין - שדיווח מיד לגורמי הביטחון הרלוונטיים.
ידלין, היום חוקר בכיר באוניברסיטת הרווארד, הוא מהבכירים בישראל שעסקו בגיבוש האסטרטגיה להתמודדות מול איראן, בתפקידים שמילֶא ובהם גם חלקו בסיכול תוכניות הגרעין של עיראק וסוריה. האלוף ידלין היה מטרה מתמשכת לתקיפות סייבר ואיומים של המשטר בטהרן ושל משמרות המהפכה.
כבר לפני שנים כשהתברר שהמכון שעמד בראשו הוא מטרה לתקיפות איראניות, ולאחרונה בהרווארד כשהתעורר החשד לפריצה אל חשבונו, עדכן האלוף את גורמי הביטחון המוסמכים בפרטי המקרה, ומשם נמשך הטיפול שלהם בפרשה.